Datenschutz

Wir erheben und speichern keine persönlichen Daten.

Wir haben uns dazu entschieden, bei der Einrichtung eines Uberspaces keinerlei persönliche Daten zu erheben, und zwar aus einem einfachen Grund: Wir brauchen sie nicht. Damit erübrigt sich jede Grundlage für eine Speicherung. Da wir keine auf Dauer angelegten Verträge schließen, sondern du deinen Uberspace nach der kostenlosen Probezeit initiativ weiterbezahlst, erübrigt sich die Erfassung zum Zwecke der Abrechnung – wir müssen ja niemals Geld »hinterherlaufen«.

Aber #1: Die Impressumspflicht. Von der bist du nicht befreit, wenn du Inhalte öffentlich im Internet anbietest – das ist nun einmal so. Wir glauben trotzdem, dass es einen Unterschied macht: Da diese Personen- und Adressinformationen nicht zentral und nicht von uns erfasst werden, gibt es auch kein Risiko, dass uns diese Daten abhanden kommen könnten oder wir sie gar an andere verkaufen könnten.

Aber #2: Domainregistrierungen. Wenn du möchtest, kannst du dir bei Uberspace.de auch Domains registrieren und auf deinen Uberspace aufschalten lassen. (Du hast genauso aber auch die freie Wahl, Domains bei einem beliebigen anderen Anbieter zu registrieren und trotzdem auf deinen Uberspace aufschalten zu lassen.) Bei einer Domainregistrierung ist grundsätzlich die Angabe von vollständigen und wahrheitsgemäßen Inhaberdaten erforderlich. Dabei handelt es sich aber erstens um eine Vorgabe der jeweiligen Registrierungsstelle und nicht von uns. Zweitens gilt hier Vergleichbares zum vorherigen Abschnitt: Diese Daten werden zwar zum Zeitpunkt der Registrierung bei uns erfasst, werden aber bei uns nicht in einer Datenbank gespeichert, sondern lediglich an unseren Registrar und von jenem an die zuständige Registrierungsstelle übermittelt.
Auch wenn diese persönlichen Daten nicht bei uns gespeichert werden, musst du dir im Klaren darüber sein, dass Inhaberdaten von Domains über den WHOIS-Service der jeweiligen Registrierungsstelle grundsätzlich öffentlich einsehbar sind. Darauf haben wir keinen Einfluss.
Vereinzelt bieten andere Domainregistrare auch Treuhand-Dienste an, bei denen eine vom Registrar bestimmte Person die Position des Domaininhabers in Treuhänderschaft für dich übernimmt (im Regelfall ein Rechtsanwalt oder Notar), so dass du selbst als Eigentümer nicht im WHOIS sichtbar bist. Ermittlungsbehörden können vom Treuhänder aber natürlich deine Daten erfahren. Uberspace.de bietet einen derartigen Dienst jedoch nicht an – nicht zuletzt, weil wir keine Juristen sind. Wenn du an einem Treuhänder-Dienst interessiert bist, bitten wir dich, selbst einen geeigneten Registrar auszuwählen. Du kannst auch bei anderen bezogene Domains wie gesagt trotzdem mit deinem Uberspace verwenden.

Aber #3: Personalisierte Quittungen. Du bekommst von uns für jeden Zahlungseingang eine elektronische Quittung im PDF-Format. Diese Quittungen tragen normalerweise keinen namentlich genannten Empfänger (so wie ja auch auf einer Supermarkt-Quittung nicht dein Name als Empfänger genannt wird). Selbstverständlich können wir die Quittungen auch namentlich auf dich ausstellen. In diesem – und nur in diesem – Fall werden die hierfür benötigten Daten (Name und Anschrift) bei uns in einer Datenbank elektronisch gespeichert. Wir sichern dir zu, sie zu keinem anderen Zweck zu benutzen.

Die Uberspace.de-Website

Bitte beachte, dass diese Informationen nur für die Nutzung von Uberspace.de selbst gelten. Auf anderen Uberspaces realisierte Websites unserer Nutzer können andere Datenschutzrichtlinien haben.

Wir speichern bei jedem Zugriff die Verbindungsdaten im NCSA extended/combined log format. Es beinhaltet den Zeitpunkt der Anfrage, die IP-Adresse des Anfragenden, die benutzte HTTP-Methode und -Version, die aufgerufene URL, den HTTP-Antwortstatus, die Anzahl der ausgelieferten Bytes, den Referrer (das ist die URL der Seite, die auf die aufgerufene Seite verlinkt hat) und den User-Agent (das ist eine Angabe über deinen Browser und dein Betriebssystem mit Versionsstand). Wir verarbeiten diese Daten in einem automatisierten Verfahren mit der Software Webalizer, die daraus grafische Statistiken erstellt. Diese sind nicht öffentlich einsehbar. Eine Zusammenführung mit Daten aus anderen Quellen findet nicht statt. Die Original-Logfiles werden auf dem Server, auf dem sie angefallen sind, maximal fünf Wochen aufbewahrt und anschließend von dort gelöscht. Im Zuge der Durchführung von Datensicherungen können sie auf Backup-Servern noch bis zu drei Monaten länger vorliegen. Wir sichern dir zu, dass wir die dort lagernden Daten ausschließlich zum Zweck der Wiederherstellung nach einem Datenverlust nutzen.

Testweise evaluieren wir derzeit zusätzlich den Einsatz von Piwik und setzen hierbei das AnonymizeIP-Plugin ein.

Wir verzichten bewusst auf den Einsatz externer Analysedienste wie z.B. Google Analytics. Die erfassten Zugriffsdaten verlassen grundsätzlich nicht die Hoheit unserer Systeme, solange wir nicht juristisch dazu verpflichtet werden.

Auf unserer Website setzen wir einen Cookie, der eine zufällig generierte Kennung (Session-ID) in sich trägt. Er wird dazu benötigt, um eine durchgeführte Authentifizierung über mehrere Seitenaufrufe hinweg zu speichern. Der Cookie enthält keine persönlichen Daten. Seine Gültigkeit beschränkt sich auf deine aktuelle Browsersitzung, was bedeutet, dass er mit Schließen deines Browsers automatisch gelöscht wird.

Das Uberspace.de-Mailsystem

Diese Informationen betreffen sowohl Mails von oder an Uberspace.de-Adressen als auch Mails von oder an Adressen, die auf einen Uberspace eines Nutzers aufgeschaltet sind, da beide das identische Mailsystem benutzen.

Uberspace.de bewahrt Protokolldateien über die Verarbeitung und Zustellung von Mails auf. Diese umfassen Zeitpunkt, Absender, Empfänger sowie Meldungen, die während der Zustellung an deinen lokalen Account bzw. an den Zielmailserver entstehen. Sie umfassen explizit nicht die Inhalte und auch nicht die Header der Mails. Diese Protokolldateien dienen ausschließlich Analysezwecken, um beispielsweise Spambeschwerden oder »Ich habe eine Mail verschickt und sie ist nicht angekommen«-Anfragen nachzugehen.

Wir geben diese Protokolldateien grundsätzlich nicht an Dritte heraus, solange wir nicht juristisch dazu verpflichtet werden. Wir engagieren uns darin, die Verbindungsdaten von E-Mail-Kommunikation auch in Zukunft nicht speichern zu müssen. Uberspace.de möchte ausdrücklich keine Plattform für illegale Aktivitäten sein. Wir sind aber auch nicht willens, entsprechend einer gesetzlichen Vorratsdatenspeicherung die Gesamtheit unserer Nutzer als potentielle Verursacher illegaler Aktivitäten anzusehen.

Wir weisen ausdrücklich darauf hin, dass – auch wenn unsere POP-, IMAP-, Webmail- und Relaydienste nur verschlüsselt bereitstehen – der Austausch von Mails zwischen Mailservern im Regelfall unverschlüsselt geschieht, nicht zuletzt, da er keiner Authentifizierung bedarf. Jeder an der Übermittlung beteiligte Mailserver könnte daher rein technisch gesehen die Mailinhalte vollständig mitschneiden. Außerdem befindet sich die E-Mail beim Zielmailserver im Regelfall unverschlüsselt auf der Festplatte, kann also rein technisch gesehen durch die Administratoren des Mailservers eingesehen werden. Mitarbeiter von Uberspace.de werden die Inhalte deiner E-Mails ungeachtet dessen grundsätzlich nicht einsehen, es sei denn, du forderst sie – beispielsweise zur Klärung eines technischen Problems – ausdrücklich dazu auf oder leitest Mailinhalte an sie weiter. Die Header von E-Mails können von Mitarbeitern von Uberspace.de in Einzelfällen zum Zwecke der Problemanalyse auch ohne gesonderte Rücksprache eingesehen werden.

Wir raten dir grundsätzlich dazu, PGP, GnuPG oder S/MIME zur Verschlüsselung der Inhalte von E-Mails einzusetzen, haben selbst aber keinerlei Einfluss darauf. Bitte bedenke: Verschlüsselung ist nicht nur für Leute da, die etwas zu verbergen haben, sondern für jeden, der seine Privatsphäre geachtet wissen möchte.

Mailfilterung

Uberspace.de setzt auf seinen Mailsystemen für alle Uberspaces sowohl DNS-basierende Blacklists als auch Greylisting in einem Umfang ein, den wir vom Datenschutz her für vertretbar halten. Was genau das bedeutet, erläutern wir dir gerne.

DNS-basierende Blacklists

Wir setzen derzeit zwei seit langem etablierte und als seriös bekannte DNS-basierende Blacklists ein:

• ix.dnsbl.manitu.net
• bl.spamcop.net | Datenschutzerklärung

Bei dieser Art von Filterung wird die IP-Adresse des einliefernden Mailservers bei den obigen Diensten abgefragt, um zu beurteilen, ob von dieser IP-Adresse häufig Spam versendet wird. In diesem Fall wird die Verbindung abgelehnt. Wir behalten uns vor, je nach technischer Sinnhaftigkeit die Zusammenstellung von Blacklists im Sinne unserer Nutzer zu verändern, ohne darüber gesondert zu informieren.

Header und Inhalt der Mails sind bei diesem Verfahren nicht relevant und werden nicht verarbeitet.

Aus technischen Gründen ist es leider nicht möglich, einzelne Uberspace-Nutzer, die mit der Übermittlung von IP-Adressen an Blacklist-Dienste nicht einverstanden sind, von diesem Verfahren auszunehmen. Wenn du mit dieser Regelung nicht einverstanden bist, lege dir bitte keinen Uberspace zu bzw. nutze deinen Uberspace nicht weiter und wechsele zu einem Anbieter, der deinen Anforderungen in diesem Punkt mehr entgegenkommt.

Greylisting

Wir setzen bei uns die Greylisting-Implementierung greylite ein. Hierbei werden die IP des einliefernden Servers, die Absender- und Empfängeradresse sowie der Zeitpunkt der ersten, der letzten sowie die Anzahl der Zustellversuche für bis zu 18 Stunden nach dem letzten Zustellversuch gespeichert. Im Falle einer erfolgreichen Verifizierung werden sie entfernt und nur noch IP und Zeitpunkt der letzten Zustellung für bis zu 20 Tage nach der letzten Zustellung durch jene IP gespeichert. Greylisting arbeitet prinzipbedingt autark und fragt keinerlei Datenbanken Dritter ab, die bei diesem Anlass Kenntnis von Verbindungsdaten erhielten.

Header und Inhalt der Mails sind bei diesem Verfahren nicht relevant und werden nicht verarbeitet.

Greylisting ist eine grobe, aber recht effektive Filtermöglichkeit gegen Spam. Da hierbei zudem keine Daten an Dritte übermittelt werden und die lokale Datenspeicherung in nur sehr begrenztem – und hier dokumentiertem – Umfang stattfindet, aktivieren wir es grundsätzlich für alle Uberspaces. Du hast aber jederzeit die Möglichkeit, die Nutzung von Greylisting für deinen Uberspace durch den Support abschalten zu lassen. In diesem Fall werden keinerlei Daten im Sinne des vorherigen Abschnitts erfasst. Du musst dann jedoch auch mit einem deutlich erhöhten Spamaufkommen rechnen.

Weitere Filtermöglichkeiten

Während Uberspace.de global keine weiteren Filter zur standardmäßigen Nutzung für alle implementiert, so stellen wir dennoch weitere Filtermöglichkeiten zur Verfügung, die Nutzer für sich in Anspruch nehmen können. Über Art und Umfang ggf. von jenen gespeicherter Daten informiere dich bitte separat. Exemplarisch informieren wir dich hier über die zwei gängigsten Filter, die zusätzlich genutzt werden können.

Die Software SpamAssassin beinhaltet sowohl Abfragen von DNS-Blacklists als auch prüfsummen­basierende Filter, die IP-Adressen und auf Mailinhalten basierende Daten an Dritte übermitteln, die dafür entsprechende Datenbanken betreiben. Wird die Whitelisting-Erweiterung genutzt, werden teilweise Absenderadressen auf Dauer in einer lokalen Datenbank gespeichert. Wird die Bayes-Erweiterung genutzt, werden teilweise Mailinhalte zum Zweck der statistischen Analyse auf Dauer in einer lokalen Datenbank gespeichert.

Die Software DSPAM übermittelt keine Daten an Dritte, speichert jedoch Teile des Mailinhalte zum Zweck der statistischen Analyse auf Dauer in einer lokalen Datenbank.

Auskünfte an Dritte

Wir erteilen grundsätzlich keine Auskünfte an Dritte, auch nicht an Rechtsanwälte. Stattdessen verweisen wir jene an die zuständigen Ermittlungsbehörden.

Gegenüber Polizei und Staatsanwaltschaft verhalten wir uns jedoch stets kooperativ. Anfragen nach der Übersendung vertraulicher Daten deinen Uberspace betreffend werden wir daher grundsätzlich entsprechen. Dabei können wir selbstverständlich nur jene Daten bereitstellen, über deren Art, Umfang und Dauer der Speicherung wir dich oben informiert haben, so wie – falls gefordert – alle Daten, die sich zum Zeitpunkt der Anfrage auf deinem Uberspace befinden. Wir übermitteln grundsätzlich Daten nur in dem Umfang, der der Anfrage entspricht, nicht mehr.

Hierbei stellen wir sicher, dass die gewünschten Daten ausschließlich verschlüsselt und ausschließlich an offizielle Adressen von Dienststellen ausgehändigt werden. Wir bestehen hierbei in der Regel aber nicht auf der Vorlage einer richterlichen Anordnung, es sei denn, wir haben von uns aus berechtigte Zweifel an der Legitimität der Anfrage oder dem Umfang der geforderten Daten. In den Jahren unserer Arbeit in der Branche ist uns ohnehin noch kein einziger Fall untergekommen, bei dem die Ermittlungsbehörden den richterlichen Beschluss nicht hätten besorgen können.

Solltest du mit diesem Vorgehen nicht einverstanden sein, so setze uns bitte darüber in Kenntnis. Wir werden dann bei entsprechenden Anfragen darauf verweisen, dass du als unser Kunde grundsätzlich die Vorlage einer richterlichen Anordnung verlangst und wir daher auf selbiger bestehen müssen. Bitte bedenke, dass eine gewisse Sturheit an diesem Punkt sich unter Umständen negativ auswirken kann – wie man in den Wald hineinruft, so schallt es heraus. Wir ermutigen dich daher dazu, Ermittlungsbehörden nicht mit grundsätzlichem Misstrauen zu begegnen – bei allen manchmal vielleicht auch berechtigten Vorbehalten. Wie gesagt: Den richterlichen Beschluss bekommen die Ermittler in der Regel immer. In der Sache gewinnst du also voraussichtlich nichts, außer polizeilichen Vorbehalten gegenüber deiner Person bei den weiteren Ermittlungsarbeiten. Es ist deine Entscheidung, ob du dies in Kauf nehmen möchtest.

Bei Gefahr im Verzug sind wir grundsätzlich zur Beantwortung entsprechender Anfragen verpflichtet, auch ohne richterlichen Beschluss. Das ist nun eben einmal so, bei uns wie bei jedem anderen Provider. Wenn du damit nicht einverstanden bist, bleibt dir nur, in einem anderen Land als Deutschland zu hosten. Uberspace.de kann in diesem Fall nicht die geeignete Plattform für dich sein.